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Guayaquil, Junio 29, de 2012 
Senor 

Pablo Romero Quezada 
Secretaria Nacional de Inteligencia 
SENAIN 
Quito, Ecuador 

Estimado Senor Romero: 

Queremos agradecer a usted por habernos dado la oportunidad de mostrarles lo ultimo en 
tecnologfa de vigilancia tactica, Durante nuestras reuniones pudimos presentar dos productos que 
son los que se acoplarian a las necesidades actuales de la SENAIN, A continuacion resumimos el 
objetivo, las funcionalidades de estos productos y los costos de la evaluacion del sistema en 
Ecuador, 

OBJETIVO 

Reafirmar con la experiencia en vivo de la funcionalidad de ambos productos, el Sistema Semi 
Activo interceptor GSM y el Sistema Pasivo de Vigilancia, en diferentes campos de trabajo. 

PROCEDIMIENTO 

Una vez recibido el pago por evaluacion del sistema, se coordinara el procedimiento y los grupos 
de trabajos que necesitaremos para realizar la misma. 

FUNCIONALIDAD DEL SISTEMA SEMI ACTIVO INTERCEPTOR GSM 

Este sistema sera creado en base a los objetivos especfficos del cliente, como sigue a 
continuacion: 

1. El sistema estara disenado para extraccion y verification de 850-900 MHz GSM / GSM 1800- 
1900 MHz/GPRS/2 UMTS-2100 Identificacion de los suscriptores de telefonos moviles (IMSI) y 
Equipos de identificacion movil (IMEI) en diferentes entornos y situaciones que cambian 
rapidamente. 
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2. El sistema sera portatil (equipaje de mano) y capaz de trabajar bajo diferentes escenarios de 
operation con una facil configuration y despliegue rapido para apoyar la instalacion en un local 
fijo, operation desde coches o simplemente cuando es transportado a mano. 

3. donation de SIM y capacidades deseadas de interceptacion: 

• La donation del IMSI e IMEI en tiempo real sin el acceso ffsico a la tarjeta SIM y sin 
necesidad de la cooperation del operador. 

• Presentation completa de identificador de llamadas (en las llamadas entrantes y salientes) 

• Cambio de ruta de las llamadas salientes de destino 

• Interceptacion de mensajes de texto (SMS) salida / entrada 

• Debe ser capaz de falsificar o modificar los mensajes de texto (SMS) entrantes / salientes 
(SMS falsos para y en nombre del objetivo). SMS enviado desde o hacia diana debe ser 
capaz de ser detenido por el sistema, el contenido cambiado por el operador y se transfiere 
a / desde el objetivo con el nuevo texto implantado. 

• Operador del sistema debe ser capaz de definir el remitente de SMS; remitente SMS debe 
ser capaz de ser definido por numeros y / o letras. 

• Desconexion de llamadas interceptados del objetivo. 

• Soporta USSD - cualquier tipo de servicio telefonico que requiere de la combination de 
teclas * y / o # (por ejemplo: hasta la recarga celular) 

• No deberia requerir la insertion de la SIM en el sistema de monitoreo. 

• Debe ser capaz de operar en redes 3G. 

• El sistema debe ser capaz de interceptar un mmimo de 4 llamadas simultaneamente. 

• El sistema debe ser capaz de monitorear los telefonos en diferentes redes 
simultaneamente . 

• Debe ser capaz de proporcionar analisis de IMSI / IMEI / TMSI de cada telefono movil 
interrogado (y el modelo de telefono) 

• El sistema debe ser capaz de indicar si un telefono UMTS (3G esta en modo dual (GSM y 
3G) o solo en modo 3G. 

• El sistema debe ser capaz de interrogar eficazmente todos los telefonos disponibles en el 
mercado. 

• El sistema debe ser capaz de bloquear comunicacion de telefonos previamente 
especificados dentro del mismo sistema. Ningun SMS o llamada telefonica podra ser 
recibidas ni discado por estos aparatos. Todos los otros telefonos en el area deben seguir 
con comunicacion normal. 

• El sistema debe ser capaz de realizar continuamente un servicio de localizador de aparato 
(objetivo) en cualquier canal deseado definido por el operador del sistema. 
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• Un dispositivo portatil para telefonos UMTS (3G) que permite determinar la localizacion 
de los telefonos 3G, por medio de indicaciones visuales y de audio, y permitir la operation 
encubierta. 

4. Aislador de multiples destinos- debe ser capaz de mover a varios objetivos a canales libres 
para mejorar la interception de dichos aparatos. 

5. Debe ser capaz de hacer en marcha de una llamada silenciosa a BIDI-comunicacion regular 
con el objetivo debe mantenerse durante la llamada silenciosa. Llamada silenciosa debe hacer 
una pausa cuando el destino inicia o recibe una llamada y reiniciar el equipo cuando termine la 
llamada. 

6. Modulo de Prioridad - Sistema deberia haber incorporado un modulo GSM prioridad que se 
transmite por el canal BCCH. La prioridad del modulo debe ser capaz de hacer que los telefonos 
GSM alrededor se registren en el sistema, incluso cuando el sistema no se recibe como el mas 
fuerte de las estaciones bases por el telefono movil. 

7. Programacion Operacional - debe ser capaz de funcionamiento del programa desatendida con 
interruptor automatico entre las redes y canales con secuencia definible y el intervalo de tiempo. 

8. Alerta - debe ser capaz de enviar una alerta automatica una vez objetivo es interrogado 
/interceptado por el sistema. 

9. Correlation GSM MSISDN - debe ser capaz de agrupar MSISDN a IMSI/IMEI- debe ser 
capaz de utilizar el MSISDN para identificar un objetivo en redes GSM y UMTS. 

10. Monitoreo del microfono del telefono- debe ser capaz de mantener abierta la activation del 
microfono del telefono movil interceptado con el fin de escuchar el audio en las proximidades 
del telefono. 

11. Se requiere capacidad UMTS (3G): 

• Debe ser capaz de mo verse de forma selectiva a GSM - mover solo objetivo espetifico a la 
red GSM. 

• Llamada UMTS en silencio - debe ser capaz de realizar llamadas UMTS en silencio. 

• La negation de servicio UMTS - debe ser capaz de neutralizar los telefonos a traves de 
redes UMTS (sin necesidad de pasar a GSM). El telefono no debe volver al servicio hasta 
que se vuelve a iniciar (reseteo). 
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• El sistema tiene que ser capaz de descifrar encripcion A5.1 y A5.2. El sistema debe ser 
capaz de descifrar casi en tiempo real (NRT). 

• El sistema debe ser capaz de grabar las llamadas. 
12. Dispositivo de rastreo (pequeno DF) Funcionalidades 

• Dispositivo de rastreo debe ocultarse en un bolso o mochila, portatil y pequeno, de aspecto 
inocente. 

• Debe permitir la deteccion del objetivo con la serial de llamada silenciosa. 

• Capacidad para indicar por senates de audio y via auriculares para el camuflaje total y 
flexibilidad de operacion 

Especificacion 

El sistema debe apoyar el 5.0, 5.2 y 5.1 

Sistema debe invisible para la red e invisible para el objetivo 

La potencia de salida es de 10 vatios a 40 vatios (con amplificador externo) 

El sistema debe tener antena omni-direccional y una antena direccional 

El sistema debe descubrir el IMSI y el IMEI del objetivo, tambien TMSI 

El sistema debe recolectar el numero publico (MSISDN) de forma automatica o manual 

- El sistema debe trabajar a partir de 880-915 MHz y 925-960 MHz a 900 MHz, 175 
canales, 200 kHz cada una (enlace subida/bajada de 900MHz) 

- El sistema debe trabajar a partir de 1710-1785 MHz y 1880-1905 MHz para el 1800, 375 
canales, 200 kHz cada una (enlace subida/bajada 1800MHz) 

La sensibilidad se debe establecer desde -75 a -106 dBm (automaticamente rechazar 
objetivos por debajo de un nivel fijo TX), la sensibilidad dinamica de mas de -85 dBm 
Debe almacenar la informacion en formato *. MDB (por SMS y el numero de publico, 
historial de cada objetivo) 

Todos los datos extrafdos deben ser faciles para el analisis 

Auto correlacion para los IMSI / IMEI recolectados de varias localidades 

Debe trabajar con el buscador de direction (DF) 

Puede bloquear conexiones entrantes (voz, SMS) 

Puede bloquear la conexion de salida (voz, SMS) 

Puede bloquear una mezcla de conexiones entrantes y salientes 
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Debe tener el modo de prioridad (el bloqueo de otros telefonos no registrados en la lista 
de prioridades) 

Debe trabajar en un coche (la distancia es de unos 250 metros) 

Receptor de identidad para la conexion de llamadas entrantes, salientes (clonar telefono) 
IMSI / IMEI filtrado (el modo de monitoreo del objetivo) rechazar otros telefonos 
El modo de intercepcion al azar (recoger todos los telefonos y todas las llamadas) 
Debe tener capacidad de modificar y manipular la voz durante una llamada de voz 
Debe ser compatible con la funcion de monitoreo remoto (puede monitorear objetivos (s) 
mientras esta el operador en otro lugar que la ubicacion del operador) 
((Con equipos portatiles en el area local)) 

Debe tener filtro para la conexion saliente / entrante (bloquear conexion con algunos 
objetivos especfficos) 

Debe tener la censura de las capacidades de SMS (cambio de texto de los SMS entrantes 
y salientes) 

El sistema puede operar con varios proveedores de servicio, al mismo tiempo (sistema se 
puede aumentar con nuevos equipos en el futuro, mas BTS) 



Plan de Evaluation del Sistema Semi activo 

1. Oficina 

Recolectar todos los telefonos moviles en un modo aleatorio 
Guardar la lista de los telefonos almacenados en cache 
Establecer un bianco fijo, 

Usar telefono conocido (telefono operacional) PN para interceptor el bianco fijo. 
Mostrar la funcion de auto recoleccion de PN y empezar con el modo de monitoreo 
de bianco. 

Mostrar el control de las conexiones entrantes y salientes (desvfo de identidad, usar la 
identidad de otra, llamada falsa y SMS) 

Mostrar las opciones de filtro de llamadas entrantes / salientes, 
Mostrar el cambio de SMS 
Mostrar el modo de bloqueo 
Mostrar la conexion remota 
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Recolectar todos los telefonos moviles en el modo aleatorio 
Guardar la lista de los telefonos almacenados en cache 
Interceptar bianco fijo e iniciar el monitoreo de bianco 

Seguir el objetivo con una distancia de alrededor de 250 metros y todavfa pode 
monitorear el objetivo 

3. Prueba de campo (Localidad Fija) 

Recolectar todos los telefonos moviles en el modo aleatorio 
Guardar la lista de los telefonos almacenados en cache 
Interceptar bianco fijo e iniciar el monitoreo de bianco 
Encontrar el objetivo utilizando el Dispositivo localizador (DF) 
Correlacionar las listas guardadas HLR y encontrar ID recurrido (IMSI, EVIEI) 

FUNCIONALIDAD DEL SISTEMA GSM COMPLETAMENTE PASIVO 



El sistema debe ser portatil (equipaje de mano) y capaz de trabajar bajo diferentes 
escenarios de operacion con una facil configuracion y despliegue rapido para apoyar la 
instalacion en un local fijo, operacion desde coches o simplemente cuando es 
transportado a mano. 

El sistema debe ser totalmente pasivo y no tiene piezas de transmision. 
Deberia ser capaz de interceptacion GSM en una banda ancha. 

El sistema debe ser capaz de registrar el trafico de multiples estaciones bases (BTS) para 
mayor procesamiento fuera de lmea "off-line". 

El operador debe ser capaz de definir para cada BTS si va a grabar canales de canales o 
enviar canal hacia adelante. 

El sistema tiene que ser capaz de descifrar encripcion A5.1 y A5.2 . El sistema debe ser 
capaz de descifrar casi en tiempo real (NRT). 

El sistema debe ser capaz de interceptar llamadas en moviles originadas y recibidas igual 
que SMS. 
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El sistema debe tener capacidad para almacenar los parametros de trafico de telefonfa 
movil como el IMSI, TIMSI, IMEI, MSISDN, numeros marcados, fecha y hora, etc. 

El sistema tiene que ser capaz de trabajar en modo aleatorio y para detection de un bianco 
especifico. 

El sistema debe ser capaz de procesar un mmimo de 32 canales simultaneamente. 
El sistema debe ser capaz de grabar las llamadas. 

El sistema debe apoyar a todos los estandares de codification de voz, incluyendo HR, FR, 
EFR, HR-AMR, AMR-FR 

Se debe ser capaz de detectar un abonado determinado, basandose en su numero PLMN 
usando un localizador TMSI / IMSI (debe ser proporcionada con el sistema) sin generar 
llamadas perdidas en el movil de destine 

Debe ser capaz de aplicar el proceso de calculo posteriormente (en modo fuera de lmea) 
en todas las llamadas grabadas para obtener una grabacion clara, incluso si el Kc esta 
cambiando con cada llamada. 

El sistema de interceptacion se compone de las subunidades principales siguientes 
Chasis cPCI Escalable rapido e intercambiable 

Unidad RF Modificado - unidad de RF que ofrece amplio rango dinamico y con 
mayor sensibilidad. 

El sistema soporta dos tipos de placas de RF: uno que incluye los rangos de 
frecuencias Europeas -1800/900 MHz (incluyendo E-GSM), y uno que incluye los 
rangos de frecuencia de America - 1900/850 MHz. El sistema es compatible con la 
instalacion de un tipo RFU a la vez, con la option de cambiar placas inmediatamente. 

RFU Tipo I (Europa) se refiere a dos bandas de 35 MHz en el rango de 900 
MHz: Enlace de Subida 880 a 915 MHz, 925 -960 Enlace de Bajada, y abarca dos 75 
MHz en el rango de 1800: Enlace de Subida 1710 - 1785 MHz, Enlace de Bajada 1805 - 
1880 MHz 
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RFU Tipo II (Latina) se refiere a dos de 25 MHz en el rango de 850: Enlace de 
Subida 824 a 849 MHz, Enlace de Bajada desde 869 hasta 894 MHz, y abarca dos 60 
MHz en la gama 1900: Enlace de Subidal850 - 1910 MHz, Enlace de Bajada 1930 - 
1990 MHz 

Unidad Separador IF - La unidad realiza la division de serial de IF a DMU del sistema, en 
caso mas que una DMU esta instalado en el sistema. 

Unidad demodulador (DMU) - Una unidad basada en cPCI que realiza A / D conversion 
digital de bajada, y demodulation de trafico GSM. La Unidad implementa algoritmos 
avanzados unicos para eliminar el RF multi-camino y las interferencias de frecuencia. 

La configuracion basica del sistema se compone de una tarjeta de DMU que apoya la 
production de 32 canales duplex de ARFCN. El sistema soporta una configuracion con 
una DMU 

Unidad de control: (UAC) - Un ordenador con una tarjeta sencilla cPCI que convierte y 
procesa los diversos mensajes de serialization GSM. Ademas, la UAC controla y 
sincroniza los diferentes procesos que se ejecutan en los distintos elementos del sistema 
durante la operation. 

Unidad utilizado para descifrar A/5.2 (DCU) - equipo cPCI utilizado para la extraction 
en tiempo real de la clave de la A/5.2. 

Receptor TMSI - Un telefono celular designado se conecta mediante un cable USB para a 
la central del sistema. El sistema controla los telefonos y lo utiliza para llamar a silencio 
para la captura de TMSI 

Sistema de Monitoreo es una aplicacion de software instalado en un ordenador portatil. El 
software de sistema de control compatible con el sistema de control y gestion de las 
operaciones, el manejo de los diferentes blanco/objetivos, ,monitoreo de trafico, 
localizacion de objetivos y obtencion de datos. El sistema de vigilancia incluye una 
aplicacion de base de datos del servidor para almacenar y administrar las llamadas 
interceptadas, la information de localizacion de objetivos y los CDRs creados. 

La antena de interception y la antena DF se encuentran en el mismo pedestal. Para el 
sistema de interceptacion se utiliza una antena omni-direccional, con forma de latigo se 
utiliza. La antena esta integrada por varios elementos internos y logra un mejor 
rendimiento de ganancia de 12 dBi. 

Opcionalmente dos juegos de antenas alternas puede ser proporcionada, adecuada para 
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escenarios de interceptacion unicas. 

Antena direccional (similar al elemento de la antena DF) para las gamas medias de 
interceptacion. La antena tiene un ancho de haz de 100 grados y el aumento de 6 dBi. 

Descodificador de trafico A/5.y un Sistema de descodificador avanzado (5 ID) se 
incorpora al sistema. 

El 5 ID es capaz de descifrar la encripcion de comunicacion clave GSM A/5.1 (Kc). 5 ID 
requiere solo un segmento corto (menos de 1KByte) muestra desde el inicio del evento 
del trafico cifrado, ya sea de voz o SMS de las sesiones a fin de extraer el valor Kc. 

- El 5 ID implementa algoritmos altamente avanzados para permitir el desempeno en 
ambientes ruidosos (BER alto) de senales. 

5 ID extrae un promedio de 30Kc por minuto. 

Antena DF: 

La matriz de la antena DF esta situado en el mismo pedestal. Para el sistema de 
interceptacion una antena omni-direccional, con forma de latigo se utiliza. La antena esta 
integrada por varios elementos internos y logra un mejor rendimiento de ganancia de 12 
dBi. 

Opcionalmente dos conjuntos de antenas alternativas puede ser proporcionada, adecuada 
para escenarios de interceptacion unicas: 

• Antena direccional (similar al elemento de la antena DF) para las gamas medias 
de interceptacion. La antena tiene un ancho de haz de 100 grados y el aumento de 6 dBi. 

• Antena de alta ganancia direccional adecuada para soportar aplicaciones fuera de 
los escenarios comunes. La antena tiene un haz de 28 grados y el aumento de 16dBi. Esta 
antena se suministra con un pedestal separado. Esta antena es opcional y se adquiere por 
separado. 

El sistema realiza la busqueda de la ubicacion de los suscriptores de movil (objetivos). 
Localizacion es realizado por la correlacion cruzada de la red TA (Tiempo en el 
parametro adelantado que la ubicacion de la BTS se conoce) y DOA. (Direccion de 
llegada), los resultados de medicion proporcionada por el sensor DF. El subsistema de 
DF es un chasis cPCI adecuado para las condiciones al aire libre y despliegue sobre el 
terreno. Todos los elementos del chasis y el pedestal de antenas que se han fijado en la 
parte superior del chasis estan muy arraigadas a fin de mantener el calculo exacto 
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El chasis DF se compone de las unidades sub siguientes: 



Dos unidades de RF DF uno para el rango de 900 MHz y una para el rango de 1800 
MHz, cada una compuesta de cuatro receptores de canal. 

Dos Unidades de Analisis DF (DFAU) - cPCI basados en unidades de analisis del DF la 
realizacion de toma de muestras y procesamiento. 

Cuatro antenas de elementos disenados y calibrados para la medicion DF. El pedestal 
matriz antena se fija en la parte superior del chasis. El conjunto de antenas tiene un haz 
de 100 grados y ganancia de 6 dBi. 

Aplicacion de gestion DF en un equipo SBC instalado en el sub-sistema DF. El equipo 
DF realiza los algoritmos de medicion del DF. 
- Receptor GPS , antena y una brujula especial para la ubicacion exacta del sensor y para 
fijar el angulo de la antena. 

Costo de Evaluation de los Sistemas 



El costo de la evaluacion de ambos sistemas es de $50,000.00 (CINCUENTA MIL DOLARES 
AMERICANOS) que incluyen: 

1. Equipos para desarrollar la evaluacion de los sistemas (no nacionalizacion), es necesario 
salvo conducto para el ingreso de los equipos. 

2. 4 Ingenieros, tecnicos profesionales, dos entendidos en el idioma castellano que serviran 
de traductor al resto del grupo. 

3. 1 Coordinador comercial entendido en castellano. 

4. Costos de viajes, estadfa en el pais y demas gastos relacionados. 

El deposito por el pago de la evaluacion del sistema debera ser realizado a la siguiente cuenta: 

ISUNO LLC 

BANK OF AMERICA 

CUENTA CORRIENTE / CHECKING ACCOUNT: 381023261710 
SWIFT#BOFAUS3N 
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Una vez realizado el deposito, se coordinara con la SENAI la fecha para el inicio de la 
evaluacion de los sistemas. Necesitamos maximo 30 dfas para ingresar los equipos y comenzar 
la evaluacion correspondiente. 

Cuando se realice el cierre por la venta de los sistemas, el valor del deposito de la evaluacion 
inicial sera descontado del total del costo. 

Agradecemos la oportunidad de poder proveer a la SENAI con nuestros equipos y servicio. Si 
esta propuesta es aceptada, por favor firme una copia y envfenosla junto con la constancia de la 
transferencia por la evaluacion de los sistemas. 

Atentamente, 



Gabriel Guecelevich 
Smart Solution LLC 
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Anexo 

Fotografias de los sistemas: Semi- Activo, Completamente pasivo y finder. 




Fully passive GSM Monitoring System with high gain antenna and DF System 
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Semi - Active System Front & Back 
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GSM Monitoring System Car Adaptation: 
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